企業(yè)無線解決方案

概述

       當前越來越多的企業(yè)單位加快了信息化的進程，紛紛組建信息化網絡，以提高工作效率、加強與外界的溝通協(xié)調。建設企業(yè)辦公網絡，不僅要考慮經濟性、高效率，還需要考慮企業(yè)員工能夠快速便捷的接入網絡進行工作以及流動辦公人員、駐外人員和來訪客戶便捷的臨時接入企業(yè)內部網絡的需求。無線網絡是高效率并符合員工自由需求及便捷臨時接入的強經濟性的企業(yè)網絡解決方案。針對企事業(yè)網絡的實際情況，TP-LINK推出了一整套無線網絡解決方案，助企業(yè)單位的建設一個高速穩(wěn)定的網絡，提升企事業(yè)單位的工作效率。

需求分析

移動辦公

       隨著筆記本的普及，越來越多的企業(yè)采用筆記本作為辦公電腦。絕大部分的筆記本都安裝有無線網卡，企業(yè)單位希望其員工可以在不受硬件網絡接口位置及數(shù)量的限制情況下隨時隨地接入到企業(yè)網絡中。

臨時接入

對于企業(yè)單位的駐外員工及來訪客戶，需要提供臨時的網絡接口，以便在需要時允許他們接入到企業(yè)網絡。而傳統(tǒng)的有線接口位置固定并且數(shù)量有限，很難滿足這一需求。而臨時擴展有線網絡既費時又費錢。

無線網絡安全

隨著Internet技術發(fā)展，網絡安全問題也越來越突出。由于無線網絡環(huán)境是開放的，必須防范非法用戶接入到公司網絡。同時各種病毒、網絡攻擊日益突出。而企業(yè)單位中有很多機密信息，因此企業(yè)單位要求網絡具有很強攻擊防護功能，保證網絡的安全穩(wěn)定的運行、保證機密信息的安全。

權限管理

企業(yè)單位有各式各樣的分工，采購、銷售、市場等不同部門各司所職，權限各有差異，需要網絡具有豐富的VLAN功能以滿足權限劃分的需要，對不同部門網絡進行相互隔離，防止越權訪問，保護重要信息安全。

上網管理

       隨著網絡中各類應用的出現(xiàn)，不加管控的網絡已經給企業(yè)單位帶來了不少困擾，員工上網聊天、炒股、下載電影等網絡活動，極大地影響了員工的工作效率，在一些關鍵部門，還帶來了不少的安全隱患。因此企業(yè)單位在建設網絡的時候，需要很好的管控員工上網行為。

管理維護簡單，擴展性好

企業(yè)單位網絡較為復雜，對網絡可管理性與可維護性要求較高。無線AP部署位置的靈活性，并且不能成為火災隱患。

網絡拓撲圖

 

設備清單

類型	型號	特點
路由器	6120	高硬件配置，處理性能強大 內置強大攻擊防護功能，有效抵御各類廣域網的網絡攻擊，保證網絡穩(wěn)定運行 支持PPPOE Server功能，提供身份接入身份認證功能 豐富的上網行為管控功能，有效管控IM軟件、炒股軟件、下載軟件 靈活的訪問控制，支持時間段設置 IPSec VPN、PPTP VPN、L2TP VPN
核心交換機	5428	全千兆接口，4個獨立千兆SFP 靜態(tài)路由、VLAN、DHCP中繼、ACL等豐富網管功能，清晰劃分部門權限 支持四元綁定、IEEE802.1X認證等多種網絡防護措施，保護網絡和服務器安全 支持QoS及IGMP，滿足多業(yè)務融合需求 支持生成樹和端口匯聚，提供鏈路冗余備份，提高網絡可靠性
接入交換機	2226P	優(yōu)異的PoE供電性能，智能功率管理 支持VLAN、ACL等豐富網管功能，清晰劃分部門權限 支持QoS及IGMP，滿足多業(yè)務融合需求 支持生成樹及端口匯聚，提供鏈路冗余備份，提高網絡可靠性
無線控制器	1000	自動發(fā)現(xiàn)并統(tǒng)一管理AP，最多可管理1000個AP 統(tǒng)一配置無線網絡，支持SSID和Tag VLAN映射 支持MAC認證、Portal認證等多種用戶接入認證方式 支持信道自動調整 支持基于接入用戶數(shù)的負載均衡 支持快速漫游
無線AP	450C-PoE	簡易吸頂安裝，采用標準PoE網線供電 采用3*3MIMO結構，內置獨立三饋電模塊天線，可將信號集中于吸頂AP正面，無線性能高 自動選擇最優(yōu)信道，有效避免同頻干擾 功率線性可調，可根據(jù)需要靈活調整發(fā)射功率 支持8個SSID，不同網絡權限設置不同SSID 胖瘦一體，不同環(huán)境選擇不同模式 內置硬件看門狗電路，維護簡單

方案特點

網絡接入隨時隨地：無線網絡建設完成之后，企業(yè)員工可以在無線覆蓋范圍的任意位置無線連接到公司網絡，不受硬件網絡接口及位置的限制，移動性好，同時可以滿足駐外辦公人員及來訪客戶的臨時接入需求，無需重新擴展有線網絡。

無線性能強勁：450C-PoE無線傳輸速率最大可達450Mbps， 采用雙天線3*3MIMO構架，無線信號多路收發(fā)，提高無線傳輸?shù)姆�(wěn)定性及信號的覆蓋能力。

無線網絡安全放心：AC支持MAC地址認證、本地Portal認證和遠程Post認證，既能防止非法設備接入無線網絡，還能實現(xiàn)靜態(tài)密碼、短信動態(tài)密碼等多種認證方式，有效保證企業(yè)無線網絡安全。6120還支持PPPOE Server功能，提供身份接入身份認證功能。同時TP-LINK無線AP均嚴格執(zhí)行國家安規(guī)，防火性能有保障。

安全可靠出口：6120性能強大，內置強大攻擊防護功能，有效防止各類網絡攻擊，保證出口安全可靠。

上網行為管控：6120具有豐富的上網行為管控功能，能夠有效的管控IM軟件（如QQ)、炒股軟件（如同花順/大智慧）、下載軟件（如迅雷）等，同時具有靈活的訪問控制功能，防止員工上班訪問不必要網站，提高員工的工作效率。

內網權限劃分：5428具有完善VLAN功能，能有效對公司不同部門進行網絡隔離。同時TP-LINK無線AP 450C-PoE均具有Multi-SSID功能，單個AP可以設置8個不同的無線SSID，同時可以對各個SSID開啟802.1Q VLAN與企業(yè)有線網絡的802.1Q VLAN實現(xiàn)對接。

內網高速可靠：全千兆二層網管交換機5428支持ARP防護、DoS攻擊防護功能，保證內網安全可靠；輕松抑制廣播風暴、MAC地址攻擊，有效利用網絡帶寬，防止內網攻擊。千、百兆混合交換機2226P，支持IP/MAC/端口綁定功能，徹底解決內外ARP攻擊問題；同時具有豐富的VLAN功能與安全策略，保證網絡安全；QoS功能，多業(yè)務承載能力。

管理維護簡單：設備支持全中文配置界面，支持配置導入與導出，管理維護簡單，操作方便。同時450C-PoE支持硬件看門狗功能，當無線網絡出現(xiàn)故障時可以自動重啟設備，恢復無線網絡。還可以在無線控制器AC上設置讓AP在固定時間重啟，及時清除系統(tǒng)垃圾和僵尸設備，降低網絡維護工作量。